С компьютера идёт спам (заявка №15190)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
1) С компьютера идёт спам, большой исходящий трафик
Дата обращения: 09.04.2010 21:40:41
Номер заявки: 15190

[CyberHelper]

09.04.2010 22:40:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\SWsetup\HPQWWAN\HPMobileBroadband.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 439600 байт
   • дата файла: 08.07.2008 15:30:44
   • версия: "1.0.0.12"
   • копирайты: "(C)opyright Hewlett-Packard Development Company. All rights reserved."
2. C:\WINDOWS\system32\drivers\syscow32x.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 103792 байт
   • дата файла: 24.09.2008 23:09:40
   • версия: "1.0.0.1"
   • копирайты: "(c) Sonic Solutions. All rights reserved."
3. C:\Documents and Settings\пк\csrss.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 237056 байт
   • дата файла: 07.04.2010 23:15:42
   • версия: "0.0.0.0"
4. C:\Documents and Settings\пк\Application Data\Microsoft\rouhyd.exe - HEUR:Trojan.Win32.Generic
   
   • размер: 281088 байт
   • дата файла: 05.04.2010 23:30:32
   • версия: "1.3.0.0"
   • копирайты: "Copyright © 2002-2005 Four-F"
   • детект других антивирусов: Avast4: Зловред Win32:Crypt-GCF [Trj]

[CyberHelper]

11.04.2010 23:50:18 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\Documents and Settings\пк\csrss.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 237056 байт
   • дата файла: 07.04.2010 23:15:42
   • версия: "0.0.0.0"
2. C:\WINDOWS\system32\Drivers\syscow32x.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 103792 байт
   • дата файла: 24.09.2008 23:09:40
   • версия: "1.0.0.1"
   • копирайты: "(c) Sonic Solutions. All rights reserved."

[CyberHelper]

12.04.2010 1:05:02 лечение успешно завершено